セキュリティおよびAIオペレーション分野のリーダーであるRubrik（本社：米国カリフォルニア州パロアルト、CEO：ビプル・シンハ（Bipul Sinha）、以下 Rubrik）は本日、Anthropicの「Claude Mythos 5」を活用したRubrik独自のハーネス「Rubrik Code Guardian」を発表しました。Rubrik Code Guardianは、企業のコードリポジトリのコピーをエアギャップ環境に隔離し、そのコピーを基に企業のコードに対してレッドチーム演習を実施します。
Anthropicでサイバーセキュリティを統括するマイケル・ムーア（Michael Moore）氏は次のように述べています。「Rubrikは、Claude Mythos 5のサイバーセキュリティ能力を防御側に提供し、攻撃者より先に攻撃経路を発見・検証できるようにするため、当社が協力しているパートナーの1社です。Rubrikは同モデルを活用して、より高速かつ大規模なコードテストを実施し、AIの進化に対応したスピードでサイバーレジリエンスを実現します。」
Rubrik Code Guardianは、攻撃者が実際に悪用する可能性のある多段階の脆弱性チェーンを発見して優先順位を付け、各チェーンについて悪用の可能性を検証します。さらに、確認された重大な問題を、追跡可能な修復タスクとして対策につなげます。
Rubrikの共同創業者兼最高技術責任者（CTO）であるアーヴィンド・ニスラカシャヤプ（Arvind Nithrakashyap）は次のように述べています。「フロンティアモデルは急速に進化しています。悪意ある者の手に渡れば、脆弱性の発見から連鎖、悪用までをマシンスピードで実行することが可能になります。私たちは同じスピードで対抗するため、フロンティアAIを活用し、従来のコードスキャンツールを上回るスピードと規模で脆弱性を検出しています。Anthropicの強力なモデルを組み込んだRubrik独自のソフトウェアハーネスを構築し、当社のコードでテストを実施しました。その経験と成果を活かし、今回、お客様にもそのハーネスをご利用いただけるようにします。安全に隔離された環境で実行することで、稼働中のコードリポジトリや本番環境から切り離した状態で、コードを分析することができます。」
エージェント型サイバーレジリエンスにおける次のステップ
Rubrik Code Guardianは、最先端のフロンティアAIを活用した攻撃に対しても、重要な企業システムのレジリエンスを強化します。本製品は、AnthropicのClaude Mythos 5を組み込み、エアギャップ環境に隔離されたソースコードのコピー上で直接実行されます。これにより、本番環境へのリスクや影響を最小化に抑えながら、最先端モデルによる高度な脆弱性分析を実現します。
Rubrik Code Guardianは、現代の企業を支える重要な知的財産であるソースコードを以下のようにプロアクティブに保護します。
- 安全な環境でコードを安全にレッドチーム演習：Rubrik独自のセキュリティハーネス上で「Claude Mythos 5」を実行し、書き換え不可で安全なエアギャップ環境に隔離されたコードのコピーを対象にテストを実行します。稼働中のコードリポジトリや本番環境を対象とすることはありません。
- 単発のアラートではなく、攻撃チェーンを特定：ファイル、サービス、認証パターン、クラウド環境間の境界を横断して分析し、これまで検出が困難だった脆弱性を明らかにしました。特に、高度なAIを利用した攻撃で悪用される可能性のある「脆弱性チェーン」を検出します。
- 検証済みの脆弱性をビジネス上の重要度に基づいて優先順位付け：攻撃チェーンが実際に悪用可能かどうかを検証した上で、悪用可能性、影響範囲、ビジネス上の重要度に基づいて調査結果に優先順位を付けます。
- 修復を迅速化：確認された重大な問題を、JiraやGitHub Issuesに登録し、開発者のワークフローに組み込むとともに、ファイル単位の修復ガイダンスを提示します。
- 組み込み型のコードレジリエンス：セキュリティインシデントや不正ビルドが発生した場合でも、組織が正常性を確認したコードベースを復元できるよう、リカバリーワークフローを維持します。
Rubrik Code GuardianおよびAnthropicとの取り組みの詳細については、
https://www.rubrik.com/ をご覧ください。
Rubrik（ルーブリック）について
Rubrikは、セキュリティとAIオペレーションをリードする企業として、データ、アイデンティティ、AI を統合する単一のプラットフォームを提供しています。世界中の企業にAIエージェント時代に対応したサイバーレジリエンスと信頼性の高いAIオペレーションを提供し、障害が発生する前に復旧させることで、セキュリティが企業の成長や挑戦を妨げない環境を支援しています。
Webサイト：https://www.rubrik.com/ja/